[论文解读] Toward a Secure and Decentralized Blockchain-based Ride-Hailing Platform for Autonomous Vehicles

Ryan Shivers, Mohammad Ashiqur Rahman+1 more|arXiv (Cornell University)|Oct 1, 2019

Blockchain Technology Applications and Security参考文献 15被引用 15

一句话总结

本文提出了一种基于区块链的去中心化网约车平台，专为自动驾驶汽车设计，采用 Hyperledger Fabric 实现车辆所有者与乘客之间无需信任的、安全的交互。通过利用链码实现访问控制和交易完整性，系统确保了数据的机密性和不可篡改性，性能评估显示在高负载下仍能稳定处理交易，证明了其在现实世界部署中的可行性。

ABSTRACT

Ride-hailing and ride-sharing applications have recently gained in popularity as a convenient alternative to traditional modes of travel. Current research into autonomous vehicles is accelerating rapidly and will soon become a critical component of a ride-hailing platform's architecture. Implementing an autonomous vehicle ride-hailing platform proves a difficult challenge due to the centralized nature of traditional ride-hailing architectures. In a traditional ride-hailing environment the drivers operate their own personal vehicles so it follows that a fleet of autonomous vehicles would be required for a centralized ride-hailing platform to succeed. Decentralization of the ride-hailing platform would remove a road block along the way to an autonomous vehicle ride-hailing platform by allowing owners of autonomous vehicles to add their vehicle to a community driven fleet when not in use. Blockchain technology is an attractive choice for this decentralized architecture due to its immutability and fault tolerance. This paper proposes a framework for developing a decentralized ride-hailing architecture implemented on the Hyperledger Fabric blockchain platform. The implementation is evaluated using a static analysis tool and performing a performance analysis under heavy network load.

研究动机与目标

• 解决传统网约车平台集中化带来的挑战，以促进自动驾驶汽车的集成。
• 设计一种去中心化架构，使自动驾驶汽车所有者能够无需依赖中心化权威机构即可加入共享车队。
• 通过基于区块链的访问控制和基于证书的隐式身份验证，确保数据安全与隐私。
• 在高网络负载下评估系统性能，以验证其在真实场景中的可扩展性和可靠性。
• 支持由组织拥有、可在共享许可区块链网络中互操作的灵活客户端应用。

提出的方法

• 平台基于 Hyperledger Fabric 构建，这是一种许可区块链框架，支持私有、可扩展且安全的交易。
• 通过实现链码强制执行细粒度的访问控制，确保仅授权用户可获取与其身份和角色相关联的数据。
• 每笔交易均使用请求方的证书进行密码学签名，该证书被隐式传递并用于身份认证与授权。
• 系统采用多组织架构，包含背书节点和排序节点，所有节点均部署在 Raspberry Pi 设备上，以模拟真实世界部署环境。
• 通过静态分析和网络压力测试评估性能，测量在不断增加负载下的节点延迟和每秒事务数（TPS）。
• 测试了两种配置：全节点参与和基于负载均衡的背书机制，以评估可扩展性瓶颈与性能权衡。

实验结果

研究问题

• RQ1 如何设计一个去中心化的网约车平台，以支持自动驾驶汽车，同时确保非信任参与者之间的安全与可信？
• RQ2 在点对点、多组织架构下，基于区块链的网约车系统在高交易负载下的性能特征如何？
• RQ3 基于链码的访问控制和基于证书的隐式身份验证是否能有效保护数据机密性并防止篡改？
• RQ4 背书与提交功能的分离如何影响系统可扩展性？在硬件成本与性能之间存在何种权衡？
• RQ5 所提出的框架在多大程度上可扩展以支持额外功能，如信誉系统或指定行驶区域？

主要发现

• 在负载均衡配置下，系统在高网络负载下表现出稳定性能，节点延迟每步仅增加 10–15 ms。
• 每秒事务数（TPS）随流量增加而先上升，后因背书阶段出现瓶颈而下降。
• 全节点参与模型相比负载均衡配置表现出显著更高的延迟和更低的 TPS，凸显了冗余验证带来的性能代价。
• 性能瓶颈出现在背书节点无法在下一组交易到达前完成处理时，表明需要对背书与提交功能进行架构分离。
• 系统在重负载下仍保持安全与稳定，数据机密性通过基于证书的隐式认证和链码强制访问控制得以保障。
• 该框架与传输协议无关，可适配自动驾驶与人工驾驶的网约车系统，支持各组织独立开发模块化客户端应用。